LinuxParty
Ha sido descubierto e identificado un peligroso rootkit capaz de camuflarse y hacerse prácticamente indetectable.
Bautizado por Symantec como Backdoor.Rustock.A y por F-Secure como Mailbot.A.Z, este no es detectado por la mayor parte de los detectores de rootkits habituales.
De hecho para Symantec "es el primero de una nueva generación de rootkits", que se ejecutan dentro de uno de los controladores y en ciertos hilos de ejecución del código, y controla las fuciones de este último mediante el uso de funciones especiales IRP.
Es capaz de escanear el sistema para encontrar otros rootkits instalados, y poder alertarlos, táctica que utiliza de modo que ellos también eviten ser detectados.
Artículo publicado por:

-
Fallos
- Gartner: ''Las hojas de cálculo causan pérdidas millonarias a las empresas''
- Comprueba si tu DNS está afectado por la Falla que puso en Jaque Internet.
- Los fallos del software y la responsabilidad de quien lo creó
- La máquina del ''juicio final'' sigue activa y esperando un ataque
- Antivirus gratuitos: introducción
- Virus ataca la red de distribución eléctrica australiana, y Linux termina como h
- De 20 puntos a tres: La clase obrera le da la espalda a Zapatero
- Mala actualización de BitDefender Clobbers para PCs Windows
- Wikileaks publica un artículo sobre el asesinato de periodistas.
- Mitos de Chernóbyl
- Primer ser humano “infectado por un virus informático”
- 10 Consejos para la resolución de problemas técnicos inexplicables